Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nilfs2修复 nilfs_evict_inode() 中 nilfs_root 的释放后使用缺陷在 nilfs2 的卸载进程中在 nilfs2 分离其在 nilfs_detach_log_writer() 中的写入器之后没有任何操作保持 nilfs_root 结构。但是由于 nilfs_evict_inode() 使用 nilfs_root 进行某些清理操作如果 inode 留在garbage_list 中并在 nilfs_detach_log_writer() 结束时由 nilfs_dispose_list() 释放可造成释放后使用读取。通过将 nilfs_evict_inode() 修改为在文件系统降级为只读或写入器分离时仅清除 inode而无使用 nilfs_root 的其他元数据更改可修复此问题。 (CVE-2023-53804)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53804

high Nessus 插件 ID 278358

版本 1.7